Política de Privacidade

Quem somos

A SuperMãe.ai é operada pela Graceful Tomorrow Lda., sociedade comercial constituída em Portugal sob o NIPC 519376528, com sede em Rua das Torres, n.º 9, 2.º Dto., 2610-175 Alfragide, Portugal. O serviço encontra-se atualmente em acesso antecipado e é disponibilizado gratuitamente nesta fase.

A Graceful Tomorrow Lda. é a responsável pelo tratamento dos dados pessoais processados através da SuperMãe. Para questões de privacidade ou para exercer os seus direitos ao abrigo do RGPD, entre em contato pelo privacy@supermae.ai.

Inteligência Artificial

A SuperMãe é uma assistente virtual de IA, não uma pessoa. Todas as respostas que recebe no WhatsApp são geradas por inteligência artificial — nenhum humano as escreve nem entra nas suas conversas. Membros autorizados da nossa equipe podem acessar os seus dados apenas quando necessário para operar, proteger, depurar e melhorar o serviço, sob estritos controles de confidencialidade e de acesso. Nunca vendemos os seus dados, e estes não são usados para treinar modelos de IA.

• Adaptação de tom: A SuperMãe adapta o estilo de comunicação (mais caloroso, eficiente ou descontraído) com base nas suas mensagens. Esta preferência é guardada no seu perfil e nunca é compartilhada.
• Sem decisões automatizadas: A SuperMãe sugere e organiza — nunca toma decisões vinculativas em seu nome. Você mantém sempre o controle total.

Personalização — o que a SuperMãe aprende das suas conversas

O trabalho da SuperMãe é aliviar a sua carga mental — e ela só consegue fazer isso lembrando do que você conta. Quando você compartilha em conversa um fato duradouro sobre a sua família, a SuperMãe o guarda no seu perfil familiar privado para que refeições, lembretes, resumos e sugestões se ajustem à sua família sem você precisar repetir. Isso abrange:

• Alimentação e refeições: escolhas alimentares (p. ex. vegetariana, sem glúten) e o que você diz ter na despensa.
• Rotinas e horários: padrões semanais fixos que você mencionar (“natação às quartas às 17h”).
• Preferências das crianças: gostos e desgostos alimentares, interesses e a forma como gostam de participar.
• Como você gosta que as coisas funcionem: preferências fixas como cozinhar para a semana no domingo ou refeições rápidas nos dias úteis.

Base legal. Este tratamento é necessário para prestar a assistência personalizada que é a própria razão de ser do serviço (artigo 6.º, n.º 1, alínea b) do RGPD e o nosso interesse legítimo em tornar o serviço genuinamente útil), e é divulgado aqui de forma transparente.

O que a SuperMãe NÃO aprende dessa forma. Informações de saúde e médicas (condições, alergias, medicação) e fatos que revelem prática religiosa são categorias especiais de dados nos termos do artigo 9.º do RGPD. A SuperMãe não os captura por meio deste aprendizado em segundo plano — eles só são tratados com o seu consentimento explícito, por meio de funcionalidades dedicadas.

Retenção e os seus direitos. O histórico de conversa bruto é conservado por 180 dias (ver Retenção de dados). Os fatos memorizados persistem para que a personalização dure — e continuam sob o seu controle: você corrige um fato simplesmente dizendo à SuperMãe (“na verdade não somos mais vegetarianos”) e o fato antigo é substituído, nunca acumulado; pode pedir o que está guardado, ou a sua exclusão, a qualquer momento — no WhatsApp ou pelo privacy@supermae.ai. Essas informações nunca são vendidas nem usadas para treinar modelos de IA.

O que recolhemos

Só guardamos os dados que compartilha conosco — seja diretamente em conversa com a assistente, seja ao conectar um canal opcional como o Gmail. As categorias abaixo descrevem tudo o que pode acabar no seu perfil familiar.

• Dados básicos da família: nomes dos pais e relações entre si, o seu idioma preferido, e o seu número de WhatsApp (usado para identificar a sua conta).
• Detalhes das crianças: primeiro nome, idade (ou ano de nascimento), nome da escola e campus, ano ou nível escolar, e nomes dos professores — cada um guardado apenas quando o compartilha. Ver a seção dedicada "Dados de crianças" abaixo.
• Rotinas e logística familiar: horários de quem leva e busca, compromissos recorrentes, e quem faz o quê e quando.
• Atividades extracurriculares: desporto, música, aulas — o que cada filho faz, quando, e onde.
• Aniversários: mês e dia dos pais, filhos, e opcionalmente pessoas da sua rede alargada — guardados quando os compartilha.
• Família alargada e rede de apoio: avós, amas, babysitters, contatos de carpool e co-progenitores que ainda não aderiram à SuperMãe. Guardamos o nome, o papel (por exemplo "avó", "ama"), o número de telefone se o compartilhar, e qualquer informação de disponibilidade ou notas que adicionar sobre como ajudam. Quando adiciona uma pessoa externa, confirma que a informou e que tem o consentimento dela — ver "Família alargada e rede de apoio" abaixo.
• Preferências de comunicação: horário preferido do resumo diário, idioma, estilo de notificações, voz e tom da assistente.
• Mensagens WhatsApp que envia à SuperMãe, incluindo texto, fotos, PDFs e mensagens de voz. Processamos estas mensagens para extrair eventos escolares e responder às suas perguntas.
• Mensagens de voz: quando envia uma nota de voz, é transcrita pelo nosso fornecedor de voz e a transcrição é guardada juntamente com a mensagem.
• Dados do Gmail (opcional): Se conectar o seu Gmail, a SuperMãe utiliza o AI Smart Scan para analisar automaticamente os seus emails e identificar comunicações relacionadas com os seus filhos, escola e atividades. Apenas o assunto, remetente e um breve trecho do corpo do email são enviados à nossa IA para classificação. Emails não relevantes são descartados imediatamente — nunca são armazenados nem processados. Você pode desativar o AI Smart Scan e usar apenas uma lista manual de remetentes nas configurações. Nunca enviamos emails em seu nome.
• Dados de saúde e médicos (apenas se escolher compartilhar): alergias, condições médicas, lembretes de medicação. Esta é uma categoria especial de dados ao abrigo do Artigo 9.º do RGPD — ver a seção dedicada abaixo.

Base legal

Ao abrigo do RGPD, cada categoria de dados que tratamos precisa de uma base legal. Eis o detalhe:

Como usamos

• Extrair datas, eventos e tarefas de comunicações escolares
• Enviar para você resumos diários e alertas em tempo real no WhatsApp
• Responder às suas perguntas sobre o horário familiar
• Melhorar a nossa IA para compreender melhor as comunicações escolares

Onde armazenamos

Todos os dados são armazenados em servidores seguros na União Europeia (Bélgica), em conformidade com o RGPD. Os tokens OAuth do Gmail são criptografados com chaves gerenciadas por hardware antes do armazenamento.

O que não fazemos

• Nunca vendemos os seus dados a terceiros
• Nunca compartilhamos os seus dados com anunciantes
• Nunca enviamos emails ou mensagens das suas contas em seu nome
• Nunca armazenamos nem processamos emails que a IA classifique como não relevantes para a sua família

Serviços de terceiros (subcontratantes)

A SuperMãe recorre a um conjunto reduzido de subcontratantes cuidadosamente escolhidos para operar e melhorar o serviço — incluindo processamento por modelos de IA / linguagem, hospedagem em nuvem segura baseada na UE, transcrição de voz, e entrega de mensagens e email. Quando um subcontratante está localizado fora da UE, as transferências são protegidas por Cláusulas Contratuais-Tipo. Nunca vendemos os seus dados, e estes não são usados para treinar modelos de IA.

Uma lista completa de subcontratantes identificados — com o papel, a jurisdição, a retenção e as salvaguardas de cada fornecedor — está disponível mediante pedido em privacy@supermae.ai e no nosso Acordo de Tratamento de Dados. Qualquer alteração de subcontratante é regida pelo Artigo 28.º do RGPD, e mantemos este aviso atualizado sempre que os nossos subcontratantes mudam.

Família alargada e rede de apoio

Quando adiciona uma pessoa ao seu grafo familiar que não seja, ela própria, usuária da SuperMãe — uma avó, uma ama, um co-progenitor que ainda não aderiu, um contato de carpool — confirma, no momento em que a adiciona, que:

• informou essa pessoa (ou irá informá-la) que o nome, os contatos, e qualquer contexto que adicione sobre como ajuda estão guardados na sua família SuperMãe
• tem permissão dessa pessoa para fazer isso
• essa pessoa pode pedir para você remover os seus dados a qualquer momento, e você pode removê-la do seu grafo familiar no aplicativo SuperMãe imediatamente

Até essa pessoa aderir à SuperMãe e prestar o seu próprio consentimento, você é o responsável pelo tratamento dos dados dela dentro da sua família. Nós os tratamos em seu nome para que a coordenação de buscas, lembretes e logística familiar funcione.

Dados de crianças

Ao adicionar os seus filhos, confirma que tem autoridade parental ou tutela legal e consente o tratamento dos dados dos menores no âmbito deste serviço (Artigo 8.º do RGPD).

O que recolhemos sobre menores:

• Primeiro nome
• Idade (ou ano de nascimento)
• Nome da escola e campus (quando compartilhado)
• Ano ou nível escolar (quando compartilhado)
• Nomes dos professores (quando compartilhados)
• Atividades extracurriculares (quando compartilhadas)
• Dados de saúde (alergias, condições médicas) — só se os compartilhar voluntariamente e apenas com consentimento explícito no momento. Ver seção dedicada abaixo.

O que nunca recolhemos sobre menores:

• Nunca pedimos endereço residencial, informação financeira, ou fotos de crianças
• Os seus filhos têm os mesmos direitos RGPD que você — você pode exercê-los em nome deles a qualquer momento

Dados de saúde e médicos — categoria especial (Artigo 9.º do RGPD)

Se escolher compartilhar informações sobre alergias, condições médicas ou qualquer outro detalhe relacionado com saúde do seu filho, tratamos esses dados como categoria especial de dados pessoais ao abrigo do Artigo 9.º do RGPD. Iremos:

• pedir o seu consentimento explícito no momento em que os compartilha (você verá uma nota clara da assistente antes de o primeiro detalhe de saúde ser guardado)
• tratá-los apenas para a finalidade para que os forneceu (por exemplo, lembrar você de uma medicação, alertar o adulto correto sobre uma alergia na hora da busca)
• nunca usá-los para analítica, marketing, treino de IA ou qualquer finalidade secundária
• apagá-los sempre que pedir

Os seus direitos (RGPD)

Ao abrigo do Regulamento Geral sobre a Proteção de Dados, tem o direito a:

• Acesso e Portabilidade (Artigos 15.º e 20.º): Solicitar uma cópia completa de todos os dados que temos sobre a sua família num formato JSON legível por máquina. Basta enviar a mensagem “exporta os meus dados” ou “export my data” à SuperMãe no WhatsApp; recebe um link de download assinado válido por 24 horas.
• Retificação (Artigo 16.º): Diga à SuperMãe qualquer informação incorreta e ela atualiza o registro.
• Apagamento (Artigo 17.º): Eliminar permanentemente todos os dados da sua família. Envie a mensagem “apaga tudo” ou “delete everything” à SuperMãe no WhatsApp. Para proteger você contra eliminação acidental ou não autorizada: cada progenitor verificado na sua família recebe um link de confirmação por email válido por 72 horas; TODOS os progenitores têm de confirmar. Depois do último progenitor confirmar, abre-se um período de espera de 24 horas durante o qual você pode cancelar enviando “para a eliminação” no WhatsApp. Após o período de espera, a eliminação é executada no armazenamento primário; as cópias de segurança expiram conforme descrito em Retenção de dados abaixo. Consulte a nossa página de Eliminação de Dados para instruções passo-a-passo e via manual alternativa.
• Retirar consentimento: Desconectar o Gmail ou o Google Calendar a qualquer momento; você pode deixar de usar o serviço a qualquer momento.
• Apresentar uma reclamação: Junto da Comissão Nacional de Proteção de Dados (CNPD) em www.cnpd.pt se considerar que tratamos os seus dados de forma ilícita.

Retenção de dados

Mantemos os seus dados enquanto a sua conta estiver ativa. O histórico de conversa com mais de 6 meses é automaticamente eliminado; registros estruturados (eventos, perfis de crianças, informação escolar) são mantidos enquanto a sua conta estiver ativa e removidos no apagamento ao abrigo do Artigo 17.º ou após um período de 30 dias depois do cancelamento da conta.

Retenção de cópias de segurança. O nosso fornecedor de infraestrutura em nuvem gerencia cópias de segurança automáticas da base de dados onde os seus dados vivem em repouso; essas cópias expiram em 35 dias ao abrigo da política de retenção padrão do fornecedor. A SuperMãe não mantém cópias de segurança próprias para além do ciclo de vida gerido pelo fornecedor. Quando exerce o direito ao apagamento, os seus dados são removidos do armazenamento primário imediatamente; as cópias de segurança expiram em 35 dias, completando o ciclo padrão de eliminação de SaaS.

Um calendário completo de retenção por tipo de dado está documentado no nosso DPA, disponível a pedido.

Contato

Para questões de privacidade ou para exercer os seus direitos, envie um email para privacy@supermae.ai.